[Документация Yandex Cloud](../../index.md) > [Yandex Certificate Manager](../index.md) > [Пошаговые инструкции](index.md) > Резервное копирование

# Резервное копирование сертификатов

## Сохранить сертификат {#backup}

Чтобы сохранить сертификат:

1. Получите идентификатор сертификата.

   {% list tabs group=instructions %}

   - Консоль управления {#console}

     1. В [консоли управления](https://kz.console.yandex.cloud) выберите [каталог](../../resource-manager/concepts/resources-hierarchy.md#folder), в котором находится сертификат.
     1. Перейдите в сервис **Certificate Manager**.
     1. Скопируйте содержимое поля **Идентификатор** для сохраняемого сертификата.

   - CLI {#cli}

     Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), [установите и инициализируйте его](../../cli/quickstart.md#install).

     По умолчанию используется каталог, указанный при [создании](../../cli/operations/profile/profile-create.md) профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду `yc config set folder-id <идентификатор_каталога>`. Также для любой команды вы можете указать другой каталог с помощью параметров `--folder-name` или `--folder-id`. Если вы обращаетесь к ресурсу по имени, поиск будет выполнен в каталоге по умолчанию. Если вы обращаетесь к ресурсу по идентификатору, поиск будет выполнен глобально — во всех каталогах с учетом прав доступа.

     1. Посмотрите описание команды CLI для получения списка сертификатов:

        ```bash
        yc cm certificate list --help
        ```

     1. Выполните команду:

        ```bash
        yc cm certificate list
        ```

   - API {#api}

     Чтобы получить идентификатор сертификата, воспользуйтесь методом REST API [list](../api-ref/Certificate/list.md) для ресурса [Certificate](../api-ref/Certificate/index.md) или вызовом gRPC API [CertificateService/List](../api-ref/grpc/Certificate/list.md).


   {% endlist %}

1. Получите содержимое сертификата.

   {% list tabs group=instructions %}

   - CLI {#cli}

     Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), [установите и инициализируйте его](../../cli/quickstart.md#install).

     По умолчанию используется каталог, указанный при [создании](../../cli/operations/profile/profile-create.md) профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду `yc config set folder-id <идентификатор_каталога>`. Также для любой команды вы можете указать другой каталог с помощью параметров `--folder-name` или `--folder-id`. Если вы обращаетесь к ресурсу по имени, поиск будет выполнен в каталоге по умолчанию. Если вы обращаетесь к ресурсу по идентификатору, поиск будет выполнен глобально — во всех каталогах с учетом прав доступа.

     1. Посмотрите описание команды CLI для получения содержимого сертификатов:

        ```bash
        yc cm certificate content --help
        ```

     1. Выполните команду:

        ```bash
        yc cm certificate content \
          --id <идентификатор_сертификата> \
          --chain <путь_к_файлу_цепочки_сертификатов> \
          --key <путь_к_файлу_закрытого_ключа>
        ...
        ```

   - API {#api}

     Чтобы получить содержимое сертификата, воспользуйтесь методом REST API [get](../api-ref/CertificateContent/get.md) для ресурса [CertificateContent](../api-ref/CertificateContent/index.md) или вызовом gRPC API [CertificateContentService/Get](../api-ref/grpc/CertificateContent/get.md).

   {% endlist %}

   Поместите полученные файлы в надежное долговременное хранилище.
1. Повторите процедуру для каждого сертификата, резервную копию которого необходимо создать.

## Восстановить сертификат {#restore}

{% note info %}

Нельзя восстановить сертификат с истекшим сроком действия.

{% endnote %}

Чтобы восстановить пользовательский сертификат из файлов с цепочкой сертификатов и ключом:

1. Подготовьте файлы с содержимым сертификата.
1. Импортируйте сертификат.

   {% list tabs group=instructions %}

   - Консоль управления {#console}

     1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог, в котором будет восстановлен сертификат.
     1. Перейдите в сервис **Certificate Manager**.
     1. Нажмите кнопку **Добавить сертификат**.
     1. В открывшемся меню выберите **Пользовательский сертификат**.
     1. В открывшемся окне в поле **Имя** введите имя сертификата.
     1. (Опционально) В поле **Описание** введите описание сертификата.
     1. В поле **Цепочка промежуточных сертификатов** нажмите кнопку **Добавить цепочку**.
        1. Выберите способ добавления: `Файл`.
        1. Нажмите кнопку **Прикрепить файл** и укажите файл цепочки сертификатов.
        1. Нажмите кнопку **Добавить**.
     1. В поле **Приватный ключ** нажмите кнопку **Добавить приватный ключ**.
        1. Выберите способ добавления: `Файл` или `Текст`.
        1. Нажмите кнопку **Прикрепить файл** и укажите файл приватного ключа.
        1. Нажмите кнопку **Добавить**.
     1. Нажмите кнопку **Создать**.

   - CLI {#cli}

     Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), [установите и инициализируйте его](../../cli/quickstart.md#install).

     По умолчанию используется каталог, указанный при [создании](../../cli/operations/profile/profile-create.md) профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду `yc config set folder-id <идентификатор_каталога>`. Также для любой команды вы можете указать другой каталог с помощью параметров `--folder-name` или `--folder-id`. Если вы обращаетесь к ресурсу по имени, поиск будет выполнен в каталоге по умолчанию. Если вы обращаетесь к ресурсу по идентификатору, поиск будет выполнен глобально — во всех каталогах с учетом прав доступа.

     1. Посмотрите описание команды:

        ```bash
        yc cm certificate create --help
        ```

     1. Выполните команду:

        ```bash
        yc cm certificate create \
          --name <имя_сертификата> \
          --chain <путь_к_файлу_цепочки_сертификатов> \
          --key <путь_к_файлу_закрытого_ключа>
        ...
        ```

   - API {#api}

     Чтобы импортировать сертификат, воспользуйтесь методом REST API [create](../api-ref/Certificate/create.md) для ресурса [Certificate](../api-ref/Certificate/index.md) или вызовом gRPC API [CertificateService/Create](../api-ref/grpc/Certificate/create.md).

   {% endlist %}

   Идентификатор восстановленного сертификата будет отличаться от идентификатора, который был у сертификата в момент сохранения.
1. Повторите процедуру для каждого сертификата, содержимое которого надо восстановить.

Сохраненный [сертификат от Let's Encrypt](../concepts/managed-certificate.md) после восстановления станет [пользовательским](../concepts/imported-certificate.md). Для [обновления](import/cert-update.md) такого сертификата необходимо загружать новую версию самостоятельно.

#### Полезные ссылки {#see-also}

[Добавить пользовательский сертификат](import/cert-create.md)